Инженер внедрения SIEM

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Участвовать в проектах внедрения SIEM-систем: декомпозиция задач, контроль качества и сроков.
Подключать источники событий ИБ к SIEM, настраивать потоки данных.
Разрабатывать инструкции и регламенты по настройке аудита и подключению источников.
Разрабатывать и адаптировать правила нормализации событий ИБ.
Настраивать правила корреляции для выявления инцидентов.
Внедрять отказоустойчивые системы, масштабировать и сопровождать решения.
Развёртывать тестовые стенды для анализа и отладки.
Взаимодействовать с вендорами SIEM по сложным вопросам.
Опционально: монтаж и коммутация серверного оборудования.
Вести техническую базу знаний.
Принимать самостоятельные технические решения.

Понимание технологий ИБ, ландшафта угроз и принципов работы SIEM, IRP/SOAR, EDR, NTA
Глубокое понимание сбора и анализа событий безопасности, знание форматов логов (Syslog, CEF, LEEF, JSON, Windows Event Log)
Уверенные навыки работы с Linux (CLI, сетевые сервисы) и понимание архитектуры Windows (политики аудита, журналы событий)
Понимание сетевых технологий (TCP/IP, LAN, VPN, маршрутизация) и протоколов передачи данных
Понимание принципов работы контейнерных сред (Docker, Kubernetes)
Опыт построения отказоустойчивых систем и интеграции СЗИ
Способность брать ответственность за технические решения

SIEMLinuxWindowsSyslogCEFLEEFJSONDockerKubernetesTCP/IPVPN

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.